Popis školení pro partnery
Infrastruktura / Enterprise networking
LAN
| Úroveň | Obecné znalosti | Portfolio | Funkcionality/schopnost konfigurace |
|---|---|---|---|
| BASIC | Schopnost tvořit jednoduché síťové topologie přepínaných sítí. Znalost a rozlišení pojmů - Campus, stack, Core, Distribution, Access a hierarchická architektura | Znalost portolia v nejčastěji používaných řadách Catalyst 9200 a 9300 příápadně C1200/1300, obecná znalost pozicování | Základní orientace v CLI rozhraní Cisco IOS XE, schopnost nabootovat switch, upgrade IOS XE, konfigurace L2 vlastností - VLAN, trunk, IP addresa na L3 rozhraní, nastavení zařízení pro management přístup |
| MEDIUM | Schopnost porovnat a pozicovat legacy architekturu, řešení s Cisco Catalyst Center v Assurance módu a SDA Schopnost popsat hlavní přínosy Assurance módu | Detailní znalost portfolia C9K a Meraki. Rozdíly mezi jednotlivými řadami. Funkční a výkonostní rozdíly, kam určité prvky pozicovat | Konfigurace i pokročilých L2 funcionalit - různé varianty STP, LACP, sestavení stacku, konfigurace VSS. instalace Cisco Catalyst Center kontroleru, konfigurace Cisco Catalyst Center v režimu Assurance |
| ADVANCED | Schopnost navrhovat a prezentovat architekturu SDA a nástroj pro monitoring Cisco ThousandEyes | Znalost speicálních řad v portfoliu například pro průmyslové a IOT řešení IE Znalost Cisco ThousandEiyes produktu a licencování | konfigurace Cisco Catalyst Center v režimu SDA, inicializace fabriky a její kompletní konfigurace Pokročilé znalosti protokolů: LISP, VXLAN, VRF, BGP, EVPN |
WAN
| Úroveň | Obecné znalosti | Portfolio | Funkcionality/schopnost konfigurace |
|---|---|---|---|
| BASIC | Schopnost tvořit jednoduché síťové topologie routovaných sítí. Znalost pojmů jako AS, interní a externí směrovací protokol, statické směrování, dynamické směrování | Znalost portolia v nejčastěji používaných řadách C8K, ISR1000, obecná znalost pozicování | Základní orientace v CLI rozhraní Cisco IOS XE, schopnost nabootovat router, upgrade IOS XE, nastavení mgmt přístupu, nastavení L3 rozhraní, konfigurace IP adresy na rozhraní, statický routing, default route |
| MEDIUM | Porovnání a pozicování legacy, SD-Routing, SD-WAN Znalost a terminologie v dynamických směrovacích protokolech OSPF, ISIS, BGP (případně EIGRP) Znalost různých typů VPN řešení v rámci WAN síti | Detailní znalost portfolia C8K a ISR1000. Rozdíly mezi jednotlivými řadami. Funkční a výkonostní rozdíly, kam dané prvky pozicovat | Základní konfigurace směrovačů a znalost protokolů OSPF, BGP, ISIS. |
| ADVANCED | Schopnost navrhovat a prezentovat architekturu SD-WAN případně SD-Routing Znalost IPv6 technologie ve WAN sítích Znalost QOS | Znalost portfolia ASR a NCS směrovačů s IOS XR a pozicování v rámci WAN enterprise sítí | Konfigurace SD-Routing a SD-WAN inicializace fabriky a její kompletní konfigurace Pokročilé znalosti protokolů: VPN, BGP, OSPF, OMP Schopnost konfigurace IPv6, QOS |
WiFi
| Úroveň | Obecné znalosti | Portfolio | Funkcionality/schopnost konfigurace |
|---|---|---|---|
| BASIC | Znalost základních rozdílů a pozicování Cisco Wifi versus Cisco Meraki řešení. Znalost architektury Cisco wifi (controller + AP) | Znalost základních produktů Cisco Catalyst controller 9800, Cisco Catalyst AP 9100 a licencování a rozdílů mezi jednotlivými modely. | Znalost konfiguračních postupů pro Catalyst WLC. |
| MEDIUM | Znalost Cisco Catalyst Center (DNA) pro správu Cisco Wifi řešení Schopnost popsat hlavní přínosy Assurance módu. Znalost mezigenerační kompatibility u Cisco Wireless řešení. Povědomí o SiteSurvey a Designu WLAN sítí. | Znalost kompletního porfolia Meraki Znalost kompletního HW wireless portfolia Cisco Catalyst. | Schopnost zprovoznění a konfigurace Meraki řešení Schopnost deploymentu Catalyst Wireless prvků, dle zadaného designu. |
| ADVANCED | Znalost Best practices pro Design a Deployment Cisco Wireless řešení. Znalost produktu Cisco Spaces. | Znalost licencování a pozicování Cisco Spaces | Schopnost konfigurace a nasazení DNA Spaces Schopnost provést SiteSurvey pomocí měřící techniky a navržení optimálního rozmístění AP |
Nabídka školení z oblasti Infrastruktura / Enterprise networking
Infrastruktura / Datacentra
DC Networking
| Úroveň | Obecné znalosti | Portfolio | Funkcionality/schopnost konfigurace |
|---|---|---|---|
| BASIC | Porovnání a pozicování tří architektur legacy, VXLAN BGP EVPN fabrika a ACI | Znalost portolia v nejčastěji používaných řadách Cisco Nexus 9300 a licencování. Správný výběr modelů podle proudění vzduchu, počtu a typu portů. | Jedná se o pokročilé téma a tudíž v basic nejsou očekávané schopnosti samostatně konfigurovat |
| MEDIUM | Schopnost navrhovat sítě postavené na Nexus přepínačích v NXOS módu s VPC technologií. Znalost pojmů z fabrik řešení (leaf, spine, single site, multisite, IPN, ISN) a to pro BGP VXLAN i ACI řešení | Znalost kompletního porfolia Cisco Nexus přepínačů 9200, 9400, 9500, 9800 a správné pozicování. Znalost licencování ACI a schopnost vytvořit základní Bom pro ACI. | Funkcionality NXOS - prvotní konfigurace Nexus přepínače v NXOS módu, upgrade NXOS, konfigurace L2 funkcionalit jako LACP, STP, konfigurace VPC domény, statického routingu. Troubleshooting NXOS. Funcionality ACI -inicializace ACI fabriky, základní konfigurace ACI multipod fabriky, základní konstrukty v ACI jako Access Policies, Tenant Policies - VRF, BD, EPG |
| ADVANCED | Schopnost navrhovat i pokročilých fabric řešení BGP EVPN VXLAN fabrik a ACI řešení a to jak v multipod tak multisite topologiích. | Znalost portolia nadstavbového mgmt nástroje Cisco Nexus Dashboard | Funcionality NXOS - VXLAN BGP EVPN fabrika single site, konfigurace underlay i overlay, OSPF, BGP, multicast instalace APIC kontroléru, VXLAN BGP EVPN fabrika multisite, tenant routed multicast, QOS Funcionality ACI - integrace s vmware konfigurace ACI multisite fabriky, pokročilé konstrukty v ACI jako uEPG, ESG, kontrakty, service graph, PBR Troubleshooting ACI a BGP EVPN VXLAN fabriky. |
Compute, HCI
| Úroveň | Obecné znalosti | Portfolio | Funkcionality/schopnost konfigurace |
|---|---|---|---|
| BASIC | Znalost základních parametrů a pojmů nutných pro vytvoření BOM serverů - vCPU, RAM, konektivita, storage, virtualizační požadavky,… Základní pozicování a rozdíly architektury standalone server, blade, HCI | Znalost portfolia a schopnost návrhu BoM Cisco UCS-C standalone server | Konfigurace UCS-C serverů přes CIMC, instalace hypervizoru a připojení do sítě |
| MEDIUM | Schopnost vysvětlit hlavní výhody řešení Cisco UCS řešení - servisní profily, intersight, networking (FI)… | Znalost porfolia a schopnost návrhu BoM Fabric Interconnect, Cisco UCS-X, Intersight, | Instalace a konfigurace Cisco UCS serverů a Fabric Interconnect přes Intersight a přes UCS manager |
| ADVANCED | Schopnost návrhu komplexních řešení konvergovaných i hyperkonvergovaných řešení | Znalost porfolia a schopnost navrhovat komplexní konvergovaná řešení - FlexPod a Nutanix HCI postavené na Cisco serverech | Intersight Automation - Orchestrator Intersight Metrics Explorer , third party targets DR konfigurace s replikací dat a DR plány |
SAN
| Úroveň | Obecné znalosti | Portfolio | Funkcionality/schopnost konfigurace |
|---|---|---|---|
| BASIC | Základní přehled storage protokolů a jejich rozdělení - souborový versus blokový versus objekotvý, FC versus iSCSI versus NFs versus CIFS a schopnost identifikovat správnou architkturu a přístup | Znalost portolia v nejčastěji používaných řadách Cisco MDS 9100 a licencování | Jedná se o pokročilé téma a tudíž v basic nejsou očekávané schopnosti samostatně konfigurovat |
| MEDIUM | Základní znalost FC protokolu a architektury sítě (nezávislé fabriky). Znalost typů FC rozhraní (N, F, E, TE, N) znalost iSCSI, schopnost konfigurace IP SAN | Znalost porftolia v dalších fixních řadách Cisco MDS 9300 a nástroje pro správu Cisco NDFC | Schopnost iniciální konfigurace a zprovoznění jednoduché SAN sítě složené ze 2 switchů v jedné fabrice. Instalace a upgrade NXOS, konfigurace FC rozhraní - N, F, E, ISL link, port-channel, trunk FC rozhraní TE, N port virtualization, zoning. schopnost konfigurace IP SAN |
| ADVANCED | Znalost pokročilých architektur SAN sítí ve více lokalitách a na velké vzdálenosti, buffer to buffer credity, VSAN, IVR, QOS, SAN analytics. Další protokoly - FCIP, NVMe over fabric | Znalost portfolia modulárních řad Cisco MDS 9700 | Konfigurace pokročilých funkcionalit IVR, VSAN, security vlastnosti, QOS, SAN Analytics. Schopnost migrace z Brocade na Cisco řešení. konfigurace NVMe end-to-end |
Nabídka školení z oblasti Infrastruktura/Datacentra
Application / Collab
Telefonie
| Úroveň | Obecné znalosti | Portfolio | Funkcionality/schopnost konfigurace |
|---|---|---|---|
| BASIC | Základní znalost signalizačních protokolů. Znalost CUCM licencování a práce se Smart Account. | CUCM, znalost portfolia IP telefonů a používaných hlasových bran (Cisco C8K, ISR 4k, Cisco 1000 atd.) | Instalace a základní konfigurace CUCM (partition, CSS, registrace IP telefonů). Konfigurace hlasové brány - napojení na PSTN. |
| MEDIUM | Navržení a stavba clusteru CUCM, schopnost nasazení SW klienta (Jabber / Webex), bulk provisioning. Orientace v troubleshootingu (sběr logů, RTMT). | CUCM, znalost portfolia IP telefonů a používaných hlasových bran (Cisco C8K, ISR 4k, Cisco 1000 atd.), znalost Cisco Webex klienta | Konfigurace CUCM clusteru, SW klienta Jabber/Webex. Konfigurace služeb na hraně sítě - Expressway MRA. |
| ADVANCED | Bezpečnost: znalost certifikátů (RSA vs ECDSA), Znalsot hybridních funkcí: Cloud connected UC, Webex Edge for Devices. | CUCM, znalost portfolia IP telefonů a používaných hlasových bran (Cisco C8K, ISR 4k, Cisco 1000 atd.), znalost Cisco Webex klienta | Schopnost nasazení a konfigurace šifrovaných hovorů. Konfigurace Cloud connected UC, Webex Edge for Devices. |
Video
| Úroveň | Obecné znalosti | Portfolio | Funkcionality/schopnost konfigurace |
|---|---|---|---|
| BASIC | Základní znalost signalizačních protokolů a protokolů/kodeků pro přenos videa. | Koncová zařízení: základní znalost portfolia VC jednotek, schopnost navrhnout zařízení pro malou místnost. | On-premise: instalace a konfigurace Expressway pro přenos videa. Cloud: Webex Control Hub provisioning, registrace uživatelů a zařízení, Webex Meetings |
| MEDIUM | Znalost signalizačních protokolů, protokolů/kodeků pro přenos videa a principy sestavení vícestranných konferencí. | Cisco Meeting Server, Cisco Meeting Management, Koncová zařízení: návrh zařízení pro komplexnější místnost (více displejů, externí mikrofony, akustika). | On-premise: navržení a stavba CMS / CMM. Expressway WebRTC proxy. Cloud: SSO, kalendářové konektory, napojení na M365, Webex Webinars, Slido. |
| ADVANCED | Znalost clusterování CMS, principy nahrávání videokonferencí, znalost Webex API, znalost funkcionalit MTR pro koncové VC jednotky | Cisco Meeting Server, Cisco Meeting Management, Koncové VC jednotky včetně fcí MTR, programovatelnost, práce s periferiemi. | On-premise: CMS cluster. recording konferencí, plánování konferencí. Využití API. Troubleshooting. Cloud: využití Webex API, Webex Video Mesh, Hybrid Data Security, schopnost konfigurace MTR |
Nabídka školení z oblasti Application/Collab
Securita / Network
FW, ISE, IPS, CDO
| Úroveň | Obecné znalosti | Portfolio | Funkcionality/schopnost konfigurace |
|---|---|---|---|
| BASIC | Schopnost rozpoznat základní prvky Security a jejich umístění v prostředí zákazníka. Znalost názvosloví pro tyto základní prvky (Firewall, NGFW, L3-L4, L7) | Znalost portolia v nejčastěji používaných řadách FPR1k, FPR3k, rozdíl mezi NGFW a ASA, obecná znalost pozicování | Schopnost připojit FW do sítě a provést základní inicializaci a zpřístupnění pro SE, nastavení portů |
| MEDIUM | Rozdíl mezi lokálnim a centrálním managementem, schopnost porovnat funkce ASA a NGFW a vybrat správný typ pro dané řešení | Znalost portfolia ve všech řadách FW (1k, 3k, 4k1, 4k2, 9k3), jejich rozdíl ve výkonu a konektivitě. Povědomí o virtuálních instancích. Porozumění licencování a schopnost vytvořit základní Estimate, použít škálovací Cisco tool | Schopnost nakonfigurovat FMC / ASDM / CSM a napojit FW. Schopnost konfigurace základních Politik, segmentace, VPN, základní TS pro TAC |
| ADVANCED | Schopnost vytvořit návrh architektury pro komplexnější řešení v závislosti na požadovaném výkonu. Znát Problematiku NGFW, L7. Znalosti v oblasti virtuálních FW pro virtualizaci i cloud. Orientace v Datasheetech a znalost celkového portfolia. | Kopletní znalost portfolia a schopnost vytvořit kompletní Estimate na zákaldě architektury. Schopnost porovnat s konkurenčním řešením a vybratr správnou náhradu na zákaldě datasheetu a zkušeností. Znalost Problematiky FMC a licencivání. | Schopnost implementace pokročilých bezpečnostních politik a technik, troubleshooting na úrovni TAC, integrace s dalšími systémy (SIEM, SOAR, XDR, ISE). |
ISE
| Úroveň | Obecné znalosti | Portfolio | Funkcionality/schopnost konfigurace |
|---|---|---|---|
| BASIC | - | - | - |
| MEDIUM | Znalost pojmu 802.1X, AAA, RADIUS, rozpoznat příležitost k nasazení ISE a základní přehled o jeho přínosu | Znalost portfolia a rozdělení na HW a virtual, porozumění Subscripční politice a rozdělení licencí, schopnost vytvořit základní Estimate | Deployment virtuálních serverů a HW, základní konfigurace serverů. , Zákaldní TS pro vyřešení konfiguračních chyb. |
| ADVANCED | Problematika 802.1X, RADIUS, Profiling a Posture zařízení. Znalost protokolu TACACS. Princip fuknce těchto protokolů. Povědomí o pxGrid, SGT a TrustSec. Znalosti protokolů a metod autentizace (PEAP, EAP-TLS), znalost integrace ISE s dalšími bezpečnostními řešeními. | Znalost portfolia a schopnost vybrat správný HW či virtual server a schopnost škálovat dle výkonu a požadavků. Znalost licencování a možnosti kombinace licencí. | Schopnost vytvořit deployment ISE v základní konfiguraci 2 NODů a jejich rozdíl. Schopnost nakonfigurovat ostatní zařízení pro 802.1X. Vytvoření základních politik pro přístup do sítě. Schopnost implementace MAB, BYOD a Guest Access. TS na úrovni TAC. |
SASE
| Úroveň | Obecné znalosti | Portfolio | Funkcionality/schopnost konfigurace |
|---|---|---|---|
| BASIC | - | - | - |
| MEDIUM | Znalost pojmu SASE a SSE, porozumět konceptu přenesení Security do cloudu | Znalost Licencování Umbrella SIG jako části pro SSE, znalost Secure Access a schopnost vybrat správné řešení, Vytvoření základního Estimate | V cloudovém prostředí schopnost nastavit základní politiky, napojit pobočky a zajistit připojení uživatelů ke službě. Základní TS pro zjištění konfiguračních chyb. |
| ADVANCED | Schopnost navrhnout a implementovat jednpodušší SASE řešení s integrací různých bezpečnostních technologií. | Znalost portfolia Secure Access, rozdíly v licencová a uplatnění Internet Access a Private Access. Vytvoření komplexního Estimate na základě požadavků. | Napojení poboček pomocí IPSec a schopnost integrovat s SD-WAN řešením. Vytváření komplexních a dynamických politik pro skupiny uživatelů. Schopnost TS na úrovni TAC |
Nabídka školení z oblasti Securita/Network
Securita / Endpoint
EDR, XDR, DUO, Umbrella
| Úroveň | Obecné znalosti | Portfolio | Funkcionality/schopnost konfigurace |
|---|---|---|---|
| BASIC | Schopnost rozpoznat základní prvky Security a jejich umístění v prostředí zákazníka. Znalost názvosloví pro tyto základní prvky ( Endpoint, DNS, URL, MFA) | Znalost portfolia z hlediska Secure Endpoint, DUO a Umbrella a jejich využití v Security | Schopnost aktivovat cloudové prostředí (EDR, Umb, DUO), přidávat další uživatele a měnit jejich role. Základní orientace v prostředí. |
| MEDIUM | Rozdíl mezi EDR a XDR a rozdíl XDR na ostatní vendory. Znalost MFA možností a obecně koncept MFA. Znalost konceptu Secure Client a modulů. | U produktů Secure Endpoint, DUO, Umbrella znát licenční politiku a základní rozdíly ve vlastnostech. Umět přiřadit správné licence k požadavkům. Schopnost vytvořit estimate. Pro XDR znát základní funkci a schopnost vytvořit základní estimate. | Deployment Secure Client a potřebných modulů. Práce s cloudovým prostředím, vytváření politik a pravidel.. Základní troubleshoot pro potřeby TAC. |
| ADVANCED | Znalost rozdílu XDR a SIEM, SOAR. Rozpoznat případ, kdy použít jaký nástroj. Znalost licencí Umbrella na DNS a SIG, jejich pozicování a vlastnosti. U EDR znalost problematiky Sandbox. U DUO znalost HealthCheck funkcí. | Detailní znalost licencování EDR, UMB a DUO. Základní licencování XDR. Schopnost vytvořit Estimate dle požadavků. | Samostatný deployment Secure Client, možnost využití Cloud Deployment. Nastavování a ladění komplexních politik pro jednotlivé skupiny uživatelů a zařízení. TS na úrovni TAC |
Nabídka školení z oblasti Securita/Endpoint
Securita / Email, Web
WSA, ESA, Umbrella
| Úroveň | Obecné znalosti | Portfolio | Funkcionality/schopnost konfigurace |
|---|---|---|---|
| BASIC | Schopnost rozpoznat základní prvky Security a jejich umístění v prostředí zákazníka. Znalost názvosloví pro tyto základní prvky ( Proxy, DNS, URL, Mail server) | Znalost portfolia z hlediska WSA, Umbrella a ESA a jejich využití v Security | Schopnost instalovat virtuální server a zajistit přístup SE. Schopnost měnit DNS záznamy u poskytovatele domény. Orientace v prostředí, aktivace cloud služby (Umb). |
| MEDIUM | Znalost protokolů pro Email komunikaci (SMTP, SPF, DKIM, DMARC), pro Web komunikaci (HTTP, HTTPS) . Rozdíl mezi URL a DNS, znalost reverzní, forward, implicit proxy. | Schopnost na základě požadavků vybrat správný licenční model a umět vytvpřit estimate pro dané řešení. Pro škálování umět použít Cisco tool. Znalost Produktu Email threat defense pro napojení na O365 | Deployment serverů v cluster a jejich napojení do managementu. Schopnost nakonfigurovat propojení s mailserverem, změna MX záznamů. Tvorba základních politik pro mail flow. U WSA schopnost konfigurovat politiky a připravit na deployment PAC |
| ADVANCED | Znalost pokročilých email protokolů a šifrování, znalost problematiky O365 mailbox a možnosti implementace s ESA. Problematika šifrování web komunikace a využití u Proxy. | Detailní znalost licencování ESA a WSA, společně s Managementem. Schopnot vybrat odpovídající HW nebo virtuál, případně cloud licenci dle Cisco tool a dle požadovaného výkonu. Vytvoření Estimate na základě požadavků. | Kompletní inmplementování do prostředí s vytvořením cluster s potřebným počtem serverů, schopnost ladit a vytvářet komplexní politiky pro Web proxy a pro maiflow, napojení na O365 mailbox. Schopnost TS na úrovni TAC |
Nabídka školení z oblasti Securita/Email, Web
V případě otázek ohledně kurzů nás neváhejte kontaktovat prostrědnictvím kontaktního formuláře.